荣誉积分榜

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1716963180sdfx.jpeg)

## [TL; DR]

Pump.fun在一次DeFi安全漏洞中損失了價值約200萬美元的加密資產。

Pump.fun 的前僱員 Jarret 將被盜代幣作為空投分發給幾個加密社區的成員。

Slothana, DogWifHat, Bonk, Sealana, Smog（$SMOG）和Lucky Boo（BOO）是領先的MEME幣的例子。 [Solana](/price/solana-sol) 區塊鏈。

## 介紹

儘管 DeFi 部門存在多年，但由於加密平臺的安全措施不力，惡意利用仍在進行中。然而，過去一年我們見證了一個積極的事情，那就是在加密盜竊發生時，執法機構和 DeFi 項目之間合作增加。今天，我們評估 Pump.fun 加密盜竊是如何發生以及對整個 DeFi 部門的影響。

## Pump.fun如何成為200萬美元盜竊的受害者

Pump.fun, [一個基於Solana的DeFi MEME幣協議](https://www.gate.io/learn/articles/what-s-behind-solana-s-biggest-meme-launch-platform-pump-fun/2671 "a Solana based DeFi memecoin protocol"), 在5月16日被攻破，導致價值約200萬美元的加密貨幣損失。基本上，攻擊者利用閃電貸款來操縱協議的債券曲線合約。

在利用漏洞後，Pump.fun利用其社交媒體平臺向用戶發出了關於DeFi安全漏洞的警報。通過其 [X平臺簡介，團隊表示](https://twitter.com/pumpdotfun/status/1791164438852083807?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Etweet "X platform profile the team said")“我們已經升級了合約，所以攻擊者不能再竊取資金。目前協議中的 TVL 是安全的。我們已暫停交易 —— 您暫時無法買賣任何幣種。正在遷移到 Raydium 的幣種當前無法交易，並且在無限期內不會遷移。”

根據攻擊發生的方式，一些行業領袖認為 Pump.fun 閃電貸攻擊是一次內部加密貨幣攻擊。在這方面，Wintermute 研究主管 Igor Igamberdiev 表示 [評論](https://twitter.com/FrankResearcher/status/1791164323047293325 "commented")“看起來像是pumpdotfun通過可能的私鑰洩露失去了約2k SOL（價值30萬美元）和一大堆memecoins。”

然而，幾個小時後，Pump.fun團隊向投資者承諾已升級智能合約，以防止類似未來的攻擊。 [寫](https://www.bitget.com/news/detail/12560604005265 "wrote")“我們已經升級了合約，所以攻擊者無法再竊取更多資金。目前協議中的總鎖定價值是安全的。”“我們已暫停交易-您目前無法購買和出售任何幣。”

它補充說：“目前正在遷移到Raydium的任何幣都無法交易，並且將無限期停止遷移。”

然而，Solana Pump.fun 攻擊後的5小時內平臺恢復了交易。由於攻擊造成的不便，團隊取消了接下來的七天交易費。此外，團隊承諾為受影響的代幣注入流動性池(LP)，以恢復交易功能。

[團隊澄清了這個問題](https://twitter.com/pumpdotfun/status/1791235050643636303 "The team clarified the issue")“您可以推出新的幣並交易任何在15:21-17:00 UTC之間未達到100%的幣。為了讓用戶完全，任何在15:21-17:00 UTC之間達到100%的幣將在Raydium上以之前擁有的流動性的>= 100%上線。”

它繼續說：“我們致力於確保用戶的安全，並與包括執法部門在內的相關方合作，以最小化損害。”

## 閃電貸和智能合約：揭祕Pump.fun的利用

正如上面所暗示的，memecoin平臺的漏洞利用是由於對Margin.fi閃電貸款工具的操縱所導致的。主要是，不良行為者從Margin.fi獲取了代幣，然後獲取了SOL。然後，他使用SOL購買Pump.fun代幣。在這個過程中，他甚至沒有使用自己的資金。

值得注意的是，該交易將債券曲線推到了極限。為了更好地理解，債券曲線是用智能合約創建代幣市場的一種方法，而無需使用加密貨幣交易所。因此，這種操縱阻止了代幣被列入基於Solana區塊鏈的Raydium去中心化交易所。

## 攻擊者的身份和動機

一開始，攻擊者是通過他的錢包地址7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP被識別出來的。後來，他被確認為傑瑞特，也被稱為他的X用戶名STACCOverflow。傑瑞特是Pump.fun的前僱員，似乎對團隊運營去中心化金融（DeFi）項目的方式感到不滿。傑瑞特在X社交平臺上的帖子指出了他預謀的Solana Pump.fun攻擊，如下一張截圖所示。
![](https://gimg2.gateimg.com/image/article/1716963512a.jpeg)
來源： [x.com](https://twitter.com/STACCoverflow/status/1791134470071865576 "x.com")

根據Jarret在社交媒體上的帖子，他侵入Solana生態系統的主要動機是為了懲罰他的前老闆在履行職責時的不公平和不專業行為。正如下一張圖片所示，他通過X帖子表達了對前老闆的負面情緒。
![](https://gimg2.gateimg.com/image/article/1716963546b.jpeg)
來源: [x.com](https://twitter.com/STACCoverflow/status/1791134474387808363 "x.com")

## Web3羅賓漢？攻擊者的計劃是重新分配財富

在Jarret的X篇帖子中，他表示他會重新分配DeFi贓物，這使他得到了Web3羅賓漢的綽號。根據他的承諾，Jarret將盜取的加密貨幣分發給了幾個加密社區的成員，包括Slerf、Stacc、Saga和Risklol。因此，社區成員之一評論如下圖所示。
![](https://gimg2.gateimg.com/image/article/1716963578c.jpeg)
來源： [x.com](https://twitter.com/ardizor/status/1791186167645303080 "x.com")

與此同時，來自所述加密社區的幾名加密用戶承認他們收到了空投。然而，目前不清楚的是他用什麼確切的方法來分發它們。

## 注意騙子：Pump.fun事件後的風險

加密社區在此之後應保持警惕 [Pump.fun區塊鏈平臺安全漏洞](https://www.gate.io/learn/articles/seek-the-next-crypto-trend-amid-meme-waves/2914 "Pump.fun blockchain platform security breach"). 這是因為一些惡意行為者可能冒充願意賠償其代幣的Pump.fun團隊。他們可能發送惡意鏈接，聲稱用戶應提供其詳細信息以索賠被盜的加密貨幣。為了從加密貨幣盜竊恢復中獲利，一些投資者可能最終失去更多加密資產。

## 最佳的SOL meme幣列表

Solana有許多memecoins，其中一些可能已經在Pump.fun上市。受歡迎的基於Solana的meme幣包括Slothana， [狗戴帽子](https://www.gate.io/blog_detail/4106 "DogWifHat"), Bonk, Solana, Smog ($SMOG) and Lucky Boo (BOO).

## 結論

Pumpfun的前員工盜走價值約200萬美元的加密貨幣，以懲罰他指責業務行為不專業的前老闆。然而，Jarret通過空投將他竊取的代幣分發給了幾個加密社區的成員。DogWifHat， [Bonk](https://www.gate.io/blog_detail/4041/bonk-memecoin-poised-for-a-bullish-breakout-analysis-and-predictions "Bonk"), Sealana, Smog ($SMOG) are examples of popular [基於Solana的MEME幣](https://www.gate.io/price/view/solana-meme-coins "Solana-based memecoins").

<div class="blog-details-info">
<div>作者：Mashell C.，Gate.io 研究員
<div class="info-tips">*本文僅代表研究者的觀點，不構成任何投資建議。
<div>*Gate.io保留本文的所有權利。在引用Gate.io的情況下，可以轉載本文。在所有情況下，由於侵犯版權將採取法律行動。
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Pump.fun的前員工盜取加密資產，以懲罰他的前老闆們的過去行為。

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

內幕人士利用Solana的Meme幣平臺Pump.fun獲利200萬美元